平成28年度春期 情報処理安全確保支援士 午後Ⅰ 問4

問04：偽物のWi-Fiにうっかりつながせる条件を考えよう

サーバ証明書のチェックが甘い弱点を使って中間者攻撃を再現するには、利用者が「いつもの公衆無線LANだ」と思って接続してしまう状況を作る必要があるよ。だから設問文で直すべきポイントは、表2の無線設定を本物の公衆無線LANと同じような条件に寄せることなんだ。

この問題で問われていること

この問題では、試験環境を変える目的が「通信経路を本物っぽく見せて、証明書検証の不備を表に出すこと」だと分かっているかが問われているよ。偽物の店員が本物そっくりの制服を着るとだまされやすい、というイメージで考えよう。

Wireless Test Environment Tuning

to reproduce the flaw、 the test wireless environment must match the public hotspot settings such as SSID、 encryption method、 and pre-shared key

match SSID\nmatch encryption method\nmatch pre-shared key\nmake client choose the attack-side network

確認ポイント

• 無線条件を本番想定に寄せる。
• SSID だけでなく暗号化方式も揃える。
• 変更箇所の目的を中間者再現で説明する。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gn5o-att/2016h28h_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gn5o-att/2016h28h_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000gn5o-att/2016h28h_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。